Met FTP en IE browser NAS bereiken van buiten

[gsm]

Ik heb de DS-110J gisteren binnen gekregen samen met de WD10EARS HDD en het loopt goed maar ik heb nog wel even een vraagje omdat ik hier niet uit kom
Ik heb in de router een portforward gedaan naar het interne IP adres van de DS110J en als poort 21 aangegeven.
Nu kan ik met WS-FTD de DS110J bereiken en ik heb er van alles opgezet
Maar nu kan ik hem niet via de IE browser op het externe IP adres bereiken.
Maak ik een portforward naar het intern IP adres maar dan met poort 5000 dan lukt het wel maar dan lukt het niet met FTP. Ik kan wel inloggen maar kan dan niet in de mappen komen waar ik in wil werken.
Ik kan geen portforward doen met 2 dezelfde interne IP adressen.
Kan iemand mij helpen ?
Alvast bedankt

[Plerry]

Je omschrijving is wat onduidelijk, dus mijn antwoord mogelijk niet precies wat je bedoelt.

Nietemin:
Voor iedere service die je van buitenaf wil bereiken moet je de voor die service gebruikte poort(en)
in je router (vaak modem/router) forwarden naar je NAS.

• Voor FTP moet je bijv. poort 21 forwarden naar het interne IP adres van je NAS.
  Tevens (=daarnaast)moet je voor (externe) FTP ook vaak een passieve poortrange
  (overeenkomend met die als ingesteld in je NAS) forwarden naar het interne IP adres van je NAS.
• Daarnaast moet je als je een eigen website wil draaien in principe poort 80
  forwarden naar het interne IP adres van je NAS. Zo kan je dan in principe ook
  PhotoStation bereiken (indien daat aanstaat) via http://[extern_IP_adres]/photo.
  Werk je met https in plaats van http, dan is dat poort 443 in plaats van 80.
• Wil je je Synology NAS vanaf extern kunnen beheren (je moet je afvragen of je dat wel echt wil ...)
  dan moet je daarnaast ook poort 5000(http) of 5001(https) forwarden naar het interne
  IP adres van je NAS.
• En voor FileStation (her)gebruik je de forwarding op poort 5000 of 5001, of moet je poort 7000(hhtp) of 7001(https)
  daarnaast forwarden naar het interne IP adres van je NAS , afhankelijk van de instellingen van je NAS.

Je moet dus niet of poort 21,  of poort 80,  of poort 5000,  etc. forwarden (zoals ik begrijp uit je posting),
maar en poort 21,  en poort 80,  en poort 5000,  etc. forwarden.
De verschillende poorten of poortranges zijn dan aparte regels in de forward-tabel in je router.

Het bovenstaande gaat er gemakshalve even van uit dat je de poorten 1:1 forward.
Dat houdt bijv. in: je externe poort 21 naar poort 21 van het (interne) IP adres van je NAS.
Met sommige routers kan je ook naar andere poortnummers forwarden dan de poort waarop
een call binnenkomt.
Maar, dat is (afhankelijk van op welke poorten je provider verkeer toestaat) hier wellicht niet nodig.

Plerry

[gsm]

Hallo Plerry

Ik heb het begrepen maar zoals ik al schreef kan ik op 2 dezelfde interne IP adressen geen portforward maken maar.... mijn foutje, ik heb het voor elkaar. Ik kan de NAS nu met FTP en via de webbrowser bereiken.
Ik deed het fout, ik wilde met www een portforward maken naar het zelfde interne ip adres en dat lukt niet maar nu heb ik het gedaan met user define en dat lukte wel.
Ik was deze opzet vergeten.

Kan je mij nog even verklaren waarom ik geen externe beheer via 5000 zou moeten doen ?
Ik kan natuurlijk ook vis https gaan werken en dan poort 5001 open zetten maar is dat beter of ook niet aan te bevelen ?
Waarom ik het wil is omdat als ik ergens ben en wat nodig heb dan moet ik altijd een FTP programma op de PC hebben staan en niet iedereen heeft dat.
Maar misschien heb jij een betere oplossing ?

Mvg
Nol

[Plerry]

Kan je mij nog even verklaren waarom ik geen externe beheer via 5000 zou moeten doen ?

Als het niet absoluut nodig of gewenst is om iets open te zetten laat ik het dicht. Noem me maar paranoide  
Evengoed als ik het beheer van mijn modem/router/WiFi station uitsluitend toesta via een LAN Ethernet poort
(dus uitsluitend bedraad, niet via WiFi of van buitenaf via de WAN Ethernet poort), wil ik ook dat het beheer van
mijn NAS slechts vanuit mijn lokale netwerk kan gebeuren, niet vanuit de boze buitenwereld.
En ik kan me geen noodzaak indenken waarom ik mijn modem of NAS settings vanaf "de boze buitenwereld"
zou moeten kunnen veranderen.

Uiteraard kan het wel handig zijn om FileStation extern te kunnen gebruiken.
Afhankelijk van je DSM versie kan je die vaak op een andere poort (7000/7001) aktief maken
dan waarop je het beheer van je NAS doet.
Https verdient dan nog altijd de voorkeur, omdat in http je user/password data waarmee je inlogt
op FileStation onversleuteld over Internet gaan.
Is het waarschijnlijk dat men die onderschept? ... Nee!
Maar waarom niet simpelweg potentiele problemen uitsluiten als dat kan?
Daarom dus mijn devies: laat dichtstaan wat niet perse open moet!

Plerry

[gsm]

Bedankt en ik begrijp het.  

Mvg
Nol

[gsm]

Hallo

Toch nog even een vraag.
Ik heb je raad opgevolgd en de portforward uit mijn Zyxel P-2602R-D1A router verwijderd
Dat heb ik gedaan nadat ik eerst onder Network - NAT - Port forwarding poort 5000 verwijderd had en poort 5001 toegevoegd had en toen 2 keer op apply geklikt.
Toen ik daarna wilde inloggen op de NAS kon dat gewoon via poort 5000 en ook via poort 5001 al krijg ik met 5001 wel een waarschuwing.
Ik heb toen poort 5001 ook verwijderd en nu staat de NAS er alleen nog in met poort 21 maar het vreemde is dat ik nog steeds kan inloggen via poort 5000 en 5001
Wat doe ik fout ?

[Plerry]

Hallo

Toch nog even een vraag.
Ik heb je raad opgevolgd en de portforward uit mijn Zyxel P-2602R-D1A router verwijderd
Dat heb ik gedaan nadat ik eerst onder Network - NAT - Port forwarding poort 5000 verwijderd had en poort 5001 toegevoegd had en toen 2 keer op apply geklikt.
Toen ik daarna wilde inloggen op de NAS kon dat gewoon via poort 5000 en ook via poort 5001 al krijg ik met 5001 wel een waarschuwing.
Ik heb toen poort 5001 ook verwijderd en nu staat de NAS er alleen nog in met poort 21 maar het vreemde is dat ik nog steeds kan inloggen via poort 5000 en 5001
Wat doe ik fout ?

Binnen je thuisnetwerk heb je niets met de portforwarding te maken.
Die heeft alleen betrekking op van buiten (het grote "boze" Internet) binnenkomende requests.

Het blijkt niet uit je omschrijving maar, ...
* Het is dus normaal dat je binnen je eigen thuisnetwerk op elke poort van je NAS waarop een service aktief is
ook response krijgt.
* Het is niet normaal indien poorten in je router niet zijn geforward naar naar je NAS dat je van buitenaf
die services kan bereiken.

Plerry

[gsm]

Bedankt weer Plerry

Ik denk dat als ik vanuit mijn PC mijn externe IP adres oproept met poortnummer dat ik gewoon mijn inlog scherm krijg via mijn intern IP adres terwijl bovenin mijn externe IP adres vermeld blijft.
Ik heb net iemand laten testen en die kwam er niet in, pagina niet gevonden.
Ik heb daarna weer een port forward gemaakt in mijn router naar 5001, dat is dus de HTTPS verbinding, maar dan krijg ik en die andere persoon eerst een waarschuwings scherm met de mededeling "er is een probleem met het beveiligingscertificaat van deze website" en kan dan doorgaan wat niet aanbevolen wordt.
Nu weet ik dat het goed zit maar is dat niet te wijzigen dat dit scherm niet meer opkomt ?

Alvast weer bedankt.

[Plerry]

... Ik denk dat als ik vanuit mijn PC mijn externe IP adres oproept met poortnummer
dat ik gewoon mijn inlog scherm krijg via mijn intern IP adres terwijl bovenin mijn externe IP adres vermeld blijft.

Het gedrag bij aanroep van je externe IP-adres vanuit je thuisnetwerk verschilt per modem/router.
Je kan zeker stellen dat je altijd "buitenom" gaat door (tijdelijk) een externe proxy-server te gebruiken.
(Zie http://www.synology-forum.nl/viewtopic.php?f=67&t=2009&p=9327#msg9327)
Of je "leent" even een niet goed afgeschermde WiFi-verbinding van een buurman ...  

... dat is dus de HTTPS verbinding, maar dan krijg ik en die andere persoon eerst een waarschuwings scherm met de mededeling "er is een probleem met het beveiligingscertificaat van deze website" en kan dan doorgaan wat niet aanbevolen wordt.
Nu weet ik dat het goed zit maar is dat niet te wijzigen dat dit scherm niet meer opkomt ?

Om die melding niet meer te krijgen moet je zo'n certificaat installeren.
Daarmee heb ik zelf geen ervaring.
Maar, er zijn anderen die hun aanpak en ervaringen daarmee op dit forum hebben beschreven.
Zoek maar eens (rechtsboven) op "certificaat ssl https".

Plerry

[Frankw71]

Ben nieuw met een NAS en heb al veel voor elkaar gekregen voor een leek maar de NAS bereiken via FTP of internet is nog niet geheel gelukt. FTP lukt nu actief maar niet passief. Ik heb de poorten 55536-55663 opengezet via de router (is een thomson TG789vn) en ook de poort 21.

Dit heb ik als volgt gedaan:
Protocol TCP en UDP, poortbereik 21-21, omzetten naar 21-21, triggerprotocol en triggerpoort heb ik leeggelaten.
Protocol TCP en UDP, poortbereik 55536-55663, omzetten naar 55536-55663, triggerprotocol en triggerpoort heb ik leeggelaten.
En ik heb dit toegewezen aan de NAS, heeft een vast intern ip adres en wordt DiskStation genoemd in de router. Uiteraard heb ik de NAS ook een extern ip adres gegeven via no-ip.com.
Klopt dit allemaal? En als dit klopt waarom lukt FTP dan niet passief?

Verder heb ik op soortgelijke wijze poort 80 en 5000 opengezet en gekoppeld aan de NAS in de router. Als ik nu via internet de NAs probeer te bereiken krijg ik de melding "Sorry, de pagina die u zoekt kan niet weergegeven worden." op een pagina met een Synology logo erboven. Er schijnt toch iets van een connectie gemaakt te worden dan.

Wie kan deze leek helpen?

[muskymania]

Ik ben in het bezit van een Thomson TG789vn router en ik wil graag mijn port forwarden in mijn router. Op het forum word duidelijk beschreven dat als ik mijn nas van buitenaf wil bereiken dat ik dan poort 5000-5001 en 7000-7001 moet open zetten.

Echter kan ik er maar niet uitkomen waar ik dit precies moet invullen.
Ik hoop dat iemand op dit forum ook deze router heeft en die mij precies kan vertellen waar ik dit moet doen.
Ik denk dat ik hier moet wezen???
Toolbox > delen van spelen en toepasingen > kies een taak>Een spel of toepassing aan een lokaal netwerkapparaat toewijzen.

Ik hoop dat iemand mij dit kan verduidelijken.
Ik wil graag extern mijn nas bereiken en wil graag extern gebruik maken van filestation en photostation.

Ik ben een enorme leek maar wil het toch graag aan de praat krijgen.

[Robert Koopman]

Misschien helpt deze site:

http://portforward.com/english/routers/port_forwarding/Thomson-Alcatel/TG789vn/Synology_DS110j.htm

Een Thomson TG789vn met een DS110j  

[muskymania]

Bedankt ik hoop dat ik het hiermee ga fixen!:)

[muskymania]

Na alle stappen te hebben gevolgd en gegoogeld te hebben, heb ik mijn poorten gefordward.

ik heb een foto bijgevoegd met hierin de poorten die ik heb open gezet en met de vraag aan jullie of dit de juiste manier is.
mijn doel hiermee is mijn NAS te bereiken via mijn werk via internet.
ook heb ik een statisch IP adres gemaakt op mijn computer en op mijn NAS.
In mijn NAS heb ik de EZ-internet wizard gevolgd echter is dit mij niet gelukt omdat mijn router(experiabox Thompson TG789VN) niet herkend werd.

Nu mijn vraag; welke stappen kan ik nog volgen om mijn NAS te bereiken via mijn werk, via internet.
Ik ben even het spoor bijster.

Ik hoop dat iemand mij hiermee kan helpen.
Mvg kevin een ontzettende leek hierin

[muskymania]

het is al gelukt post sluiten!